Nghttp2 安全漏洞 CVE-2020-11080 CNNVD-202006-293

5.0 AV AC AU C I A
发布: 2020-06-03
修订: 2024-11-21

Nghttp2是一个用于实现HTTP/2的C库。 Nghttp2 1.41.0之前版本中存在安全漏洞。攻击者可借助恶意的客户端构建14,400字节长度的SETTINGS帧利用该漏洞造成拒绝服务。

0%
暂无可用Exp或PoC
当前有17条受影响产品信息